初学iptables，请问ICMP、MASQUERADE是什么？

2005-01-15 06:30:06 215 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

CentOS 7 从 firewalld 迁移 iptables 的四步实战指南 iptables 是 Linux 内核 netfilter 框架的原生命令行接口，其基于四表五链（filter/nat/mangle/raw；INPUT/OUTPUT/FORWARD 等）的规则模型，提供确定性、可审计性与毫秒级响应能力。相比 firewalld 的 zone/service 抽象层，iptables 直接操作内核规则，规避了 runtime 与 permanent 配置不一致、D-Bus 通信超时、自定义链隐式依赖等运维风险。它广泛应用于生产环境的容器网络治理（如修复 docker0 链缺阅读详情

ALLOWED_ICMP="x x x/x x xx xx xx xx xx"
iptables -N icmpfilter
for TYPE in $ALLOWED_ICMP; do
iptables -A icmpfilter -i $EXT_IF -p icmp \
--icmp-type $TYPE -j ACCEPT

# ------------------------------------------------------------------------------- #
iptables -N block
iptables -A block -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A block -m state --state NEW -i ! $EXT_IF -j ACCEPT
iptables -A block -j DROP

# -------------------------------------------------------------------------------- #
iptables -A INPUT -j icmpfilter
iptables -A INPUT -j services
iptables -A INPUT -j block
iptables -A FORWARD -j icmpfilter
iptables -A FORWARD -j block

# --------------------------------------------------------------------------------- #
echo "Masquerading internel network..."
iptables -t nat -A POSTROUTING -o $EXT_IF -j MASQUERADE

请问这几段分别是什么意思？

...全文